Sitemdeki açığı nasıl bulabilirim?

Arkadaşlar sabah uyandığımda bir anda şok oldum siteme index atılmış hacklenmiş hemen hosting sağlayıcıma mesaj attım ancak oda wordpressten kaynaklı olduğunu söyledi. Bu açığım nerede olduğunu nasıl öğrenebilirim yardımlarınızı rica ediyorum

Son sağlam bıraktığınız saatten sonraki adımları ve işlemleri sunucudaki log lardan arayıp bulun, ilgili ip yi bulduğunuzda hangi sayfalarda gezinmiş bunuda öğrenebilirsiniz.
İP ile gidip suç duyurusunda bulunur ancak %90 bir şey çıkmaz uğraşmayın.
Ancak tüm sayfaları loglardan kontrol edince sizde ziyaret edip açığı bulabilirsiniz.
Tabi doğrudan sitenize değil belki de sunucuya bir saldırı sonucu tüm sitelere vs. bu işlemde yapılmış olabilir.

Muhtemelen eklentilerden kaynaklı olan açıklardan girmişlerdir, kullandığınız eklentileri gözden geçirmeniz gerekmektedir. Ayrıca, sitenin tamamında bir shell taraması yapmanızı öneririm.

Hosting şirketine yazdım açık bulunmamaktadır hosting de dedi wordpress tema eklentilerden olabilir dedi



Hosting şirketi son yedeği yükleyelim dedi



Ben dün 17 kişi çevrimiçi görmüştüm sitemin kategorilerinde geziniyordu normalde 1 2 kişi cevrimiçi olur sitemde

Nasıl bir index vardı hocam?

wp-admin yolunu değiştir. Son zamanlarda dünya genelinde bir saldırısı var wp sitelere

Sitemin anasayfası böyleydi worpress'in içindeki index.php değiştiirlmişti

Sunucu saldırısı olduğunu söylüyor. Sunucudaki diğer sitelerede zarar vermiş olabilir.

ne bileyim ya daha önce hiç sitem hacklenmemişti insanı psikolojik yıpratıyor